В качестве источника приложений в каталог Workspace ONE можно добавить сторонних поставщиков удостоверений, чтобы упростить процесс развертывания в Workspace ONE большого количества приложений от этих поставщиков удостоверений. Добавление поставщика удостоверений в качестве источника приложений позволит упростить процесс добавления отдельных приложений от этого поставщика в пользовательский каталог.
В каталог можно добавить веб-приложения, использующие профиль проверки подлинности SAML 2.0. Конфигурация приложения основывается на параметрах, заданных в источнике приложений. Необходимо задать только имя приложения и целевой URL-адрес.
При добавлении приложений можно предоставлять конкретным пользователям или группам права на использование приложения и применять политику доступа, которая будет контролировать доступ пользователей к приложению. Пользователи могут обращаться к этим приложениям на портале Workspace ONE со настольного компьютера или мобильных устройств.
Настроенные параметры и политики от источника сторонних приложений могут быть применены ко всем приложениям, управляемым данным источником приложений.
Иногда сторонние поставщики удостоверений отправляют запрос на проверку подлинности, не добавляя в него информацию о том, к какому приложению пытается получить доступ пользователь. Если в VMware Identity Manager поступает запрос на проверку подлинности, не содержащий информации о приложении, то применяются заданные в источнике приложений правила резервной политики доступа, а не правила, установленные для отдельного приложения.
В качестве источников приложений в каталоге Workspace ONE можно задать следующие поставщики удостоверений.
- Okta
- Федеративный сервер Ping из удостоверения Ping
- Службы федерации Active Directory (ADFS)
